CVE-2024-3851 in privategpt
요약
\~에 의해 VulDB • 2026. 06. 22.
'imartinez/privategpt' 저장소에 파일 업로드의 부적절한 검증으로 인해 영구형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 JavaScript 페이로드를 포함하는 악성 HTML 파일과 같은 파일을 업로드하여 이 취약점을 악용할 수 있으며, 이러한 파일은 victim(피해자) 세션 컨텍스트에서 접근될 때 실행됩니다. 이로 인해 사용자의 브라우저 세션 컨텍스트에서 임의의 JavaScript 코드가 실행되어 피싱 공격이나 기타 악성 행위로 이어질 가능성이 있습니다. 이 취약점은 저장소의 최신 버전 전체에 영향을 미칩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.